RODO w kadrach - strona 2 - Portal Kadrowy

Poznaj praktyczne odpowiedzi ekspertów na pytania związane z ochroną danych osobowych osób zatrudnionych w ramach stosunku pracy.

AI w rekrutacji: czy automatyczna selekcja CV i scoring kandydatów są dopuszczalne?

Automatyczna selekcja dokumentacji aplikacyjnej (w tym CV) i scoring kandydatów opierają się na stosowaniu algorytmów (także systemów sztucznej inteligencji) do analizy informacji umieszczonych przez kandydata w cv lub innych dokumentów kandydata. Czy takie działania pracodawców w procesach rekrutacyjnych są dozwolone?

Zakres danych osobowych w neutralnej rekrutacji

Dyrektywa Parlamentu Europejskiego i Rady (UE) 2023/970 z dnia 10 maja 2023 r. w sprawie wzmocnienia stosowania zasady równości wynagrodzeń dla mężczyzn i kobiet za taką samą pracę lub pracę o takiej samej wartości za pośrednictwem mechanizmów przejrzystości wynagrodzeń oraz mechanizmów egzekwowania, oraz przepisy prawa pracy regulujące przebieg rekrutacji wymuszają zapewnienie rekrutacji neutralnej w przebiegu. Czy wymóg „neutralnej rekrutacji” wpływa na zakres danych osobowych przetwarzanych w jej trakcie?

Kontrola w zakresie ochrony danych osobowych – jak przebiega i jakie obowiązki ma pracodawca?

Pracodawca może być objęty kontrolą przeprowadzoną przez uprawnione organy, np. w zakresie prawidłowości wykonywania obowiązków przewidzianych przepisami prawa pracy, sanitarnymi czy z zakresu wypełniania obowiązków administratora danych osobowych. Kontrole mogą mieć charakter doraźny, ale także planowy. Jakie obowiązki musi wykonać pracodawca podczas takiej kontroli? Na jakich zasadach udostępnia dokumenty i informacje?

Zmiana umowy cywilnoprawnej na umowę o pracę a RODO – jakie obowiązki ma pracodawca?

Zmiana formy zatrudnienia z umowy cywilnoprawnej na umowę o pracę to nie tylko kwestia prawa pracy, ale również ochrony danych osobowych. Pracodawca musi zweryfikować dotychczasowe działania i dostosować je do nowych podstaw prawnych oraz celów przetwarzania danych pracownika.

Termin wypłaty ekwiwalentu za urlop po rozwiązaniu umowy – stanowisko GIP z 2 marca 2026 r.

Rozwiązanie umowy o pracę w połowie miesiąca zawsze rodzi pytania o prawidłowy termin rozliczeń. Jeśli pracownik odchodzi 15 marca, a stały termin wypłaty wynagrodzeń w firmie przypada na 10. dzień kolejnego miesiąca, dział kadr musi ustalić, kiedy wypłacić ekwiwalent za niewykorzystany urlop. Czy należy poczekać do 10 kwietnia, zgodnie z harmonogramem płac, czy rozliczyć świadczenie już w marcu? Czy wypłata dopiero w kolejnym miesiącu może zostać uznana za wykroczenie przeciwko prawom pracownika? Czy też może pracodawca – dla bezpieczeństwa – może wypłacić ekwiwalent wcześniej, np. dzień po ustaniu stosunku pracy? Wyjaśniamy, jakie rozwiązania są dopuszczalne i które podejście minimalizuje ryzyko sporu z pracownikiem lub kontroli PIP.

Zgody kandydata do pracy na przetwarzanie danych – gdzie je przechowywać?

Pytanie: Czy w aktach osobowych mogę przechowywać klauzulę zgody na przetwarzanie danych osobowych kandydata do pracy, zgoda na nieodpłatne rozpowszechnianie wizerunku?

Analiza ryzyka związana z przetwarzaniem danych osobowych – jak pracodawca powinien ją przeprowadzić?

Pracodawca-administrator danych osobowych jako organizator procesów ich przetwarzania, powinien dobrać zabezpieczenia do ryzyka wiążącego się z przetwarzaniem danych osobowych. Właściwa inwentaryzacja procesów przetwarzania umożliwi przypisanie im konkretnego ryzyka, a na tej podstawie środków ograniczających stwierdzone ryzyko. W jakich okolicznościach i w jaki sposób administrator powinien taką analizę przeprowadzić?

Pracodawca nie zapewni niezależności IOD – jakie mogą być konsekwencje?

Pracodawca-administrator wyznacza Inspektora Ochrony Danych (IOD) w sytuacjach określonych przepisami RODO, np. jeżeli jest podmiotem publicznym lub przetwarza na dużą skalę szczególne kategorie danych osobowych, np. danych dotyczących zdrowia. Jednocześnie, na gruncie przepisów RODO pracodawca ma obowiązek zapewnienia niezależności inspektora. Kiedy ten obowiązek nie jest wykonywany prawidłowo? Jakie konsekwencje mogą dotknąć pracodawcę, jeżeli nie zapewni inspektorowi ochrony danych niezależności?

Odpowiedzialność pracodawcy za dane osobowe na stronie internetowej i w mediach społecznościowych

Nierzadko na stronie internetowej administratorzy udostępniają możliwość wyrażania opinii i dodawania komentarzy; jeszcze większe możliwości w tym zakresie oferują administratorom media społecznościowe. Tym samym na stronie/profilu mogą znaleźć się różne treści, nawet dane osobowe. Czy za informacje wprowadzane przez innych użytkowników odpowiada administrator – właściciel strony lub odpowiednio profilu?

Dane osobowe – czy pracodawca może przekazać je związkowi zawodowemu?

W praktyce prawa pracy organizacje związkowe oczekują od pracodawcy określonych informacji, niezbędnych do realizacji zadań ustawowych. Czy pracodawca jest każdorazowo obowiązany do udostępnienia wnioskowanych informacji? Czy w tym trybie powinien udostępnić także dane osobowe pracowników, jeżeli związki zawodowe wnioskują o te dane np. w związku z organizowanym referendum strajkowym?

e-Poradnia

Zadaj pytanie ekspertowi i uzyskaj odpowiedź do 2 dni roboczych!

Kategorie